节点搭建系列(4)：目前最好的翻墙协议？史上最详细trojan协议原理解析与实战搭建，流量伪装成https实现绕过防火墙探测进行科学上网。彻底弄明白什么是网站证书、什么是TLS/SSL

簡介：

请打开字幕观看，你的点赞转发是我的最大动力！感谢大家的支持！ 目前最稳定的科学上网方式仍然是将流量伪装成https，本节给大家科普了什么是http(s)/tls(ssl)/网站证书/公钥/私钥/非对称加密，以及他们在搭建trojan节点时起到的作用，任何只要带有tls的节点类型都离不开上述的知识(比如vmess+tls+ws) 专线机场推荐： 高速线路VPS推荐： =====节点搭建===== 最安全、最稳定的节点搭建方式，零基础保姆级手把手教学，保证新手小白也能学会 视频教程： ====跨境电商==== 住宅IP代理使用技巧： AT&T高质量住宅IP推荐： 专线中转推荐： 跨境加速中转技巧： socks动态ip代理： 指纹浏览器推荐： 浏览器指纹科普： ====软路由系列教程==== 【软路由篇一】 【软路由篇二】 【软路由篇三】 【软路由篇四】 【软路由篇五】 【软路由篇六】 【软路由篇七】 【软路由篇八】 ====代理系列教程==== 【进阶•代理模式篇】 【进阶•DNS泄露篇】 【进阶•DNS分流篇】 【进阶•DNS代理篇】 【进阶•UDP穿透篇】 =====教程文档===== （VPS）vultr新用户赠送100美金： （FinalShell）管理VPS工具： （trojan-go） trojan-go官方文档： trojan配置文件： { "run_type": "server", "local_addr": "0.0.0.0", "local_port": 443, "remote_addr": "192.83.167.78", "remote_port": 80, "password": [ "your_awesome_password" ], "ssl": { "cert": "server.crt", "key": "server.key" } } 申请证书： 安装acme：curl | sh 安装socat：apt install socat 添加软链接：ln -s /root/.acme.sh/acme.sh /usr/local/bin/acme.sh 注册账号： acme.sh --register-account -m [email protected] 开放80端口：ufw allow 80 申请证书： acme.sh --issue -d 你的域名 --standalone -k ec-256 安装证书： acme.sh --installcert -d 你的域名 --ecc --key-file /root/trojan/server.key --fullchain-file /root/trojan/server.crt 如果默认CA无法颁发，则可以切换下列CA： 切换 Let’s Encrypt：acme.sh --set-default-ca --server letsencrypt 切换 Buypass：acme.sh --set-default-ca --server buypass 切换 ZeroSSL：acme.sh --set-default-ca --server zerossl 自签证书： 生成私钥：openssl ecparam -genkey -name prime256v1 -out ca.key 生成证书：openssl req -new -x509 -days 36500 -key ca.key -out ca.crt -subj "/CN=bing.com" 后台运行：youtube不能输入尖括号，请看视频内的指令 00:00 前言 01:20 http存在的问题 03:20 https的通信过程 12:20 trojan的通信过程 17:45 创建VPS 19:15 搭建trojan 23:00 申请网站证书 30:00 连接trojan节点 31:55 使用自签证书 36:50 后台运行trojan 37:50 总结